jstillery

  • WhatWeb下一代网络扫描器,用于识别正在运行的网站所使用的技术栈。
  • richsploitRichFaces开发工具包。
  • fhttp这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的,具有用于调试和操作的代理、代理链接、规避规则等。
  • dcrawl简单,但智能,多线程网络爬虫随机收集巨大的独特域名列表。
  • httppwnly“中继器”式XSS后开发工具,用于大规模浏览器控制。
  • uppwn自动检测网站“文件上传系统”安全缺陷的脚本。
  • wapitiWeb应用程序的漏洞扫描程序。它目前搜索漏洞,如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • GShark一个用于监控Github敏感信息泄露的项目